使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：PHP。下のボタンで範囲を変更できます。
PHPの脆弱性
取得済みデータから 69 件PHP：コード実行PHP 本体CVE-2024-1874重要度：深刻悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:31 JST
どんな危険？
攻撃者が任意のコマンドを Windows のシェル上で実行できる可能性があります。
自分は対象？
Windows 上の PHP 8.1.*（バージョン 8.1.28 未満）が影響を受けます。
Windows 上の PHP 8.2.*（バージョン 8.2.18 未満）が影響を受けます。
ほか2項目は詳細ページへ
- 対象の版
- PHP：8.1.* / < 8.1.28（環境: Windows）PHP：8.2.* / < 8.2.18（環境: Windows）PHP：8.3.* / < 8.3.5（環境: Windows）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows）
- 修正版
- 8.1.288.2.188.3.6
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2024-2756重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 15:16 JST
どんな危険？
PHP アプリケーションは本来安全であるべきクッキーを不正に __Host‑ または __Secure‑ として扱う可能性があります。
自分は対象？
ネットワーク攻撃者が被害者のブラウザーに標準の安全でないクッキーを設定できる。
同一サイト攻撃者が被害者のブラウザーに標準の安全でないクッキーを設定できる。
ほか2項目は詳細ページへ
- 対象の版
- PHP：8.1系の8.1.28未満PHP：8.2系の8.2.18未満PHP：8.3系の8.3.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.1.288.2.188.3.6
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：コード実行PHP 本体CVE-2023-3824重要度：深刻悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
この脆弱性が悪用されると、メモリが破損し、攻撃者がサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
phar ファイルを読み込んで PHAR ディレクトリエントリを読み取る処理を行う場合
公式の対象表：PHP Group / PHP。影響ありとして記載：8.0系のうち、8.0.30未満。影響ありとして記載：8.1系のうち、8.1.22未満。影響ありとして記載：8.2系のうち、8.2.8未満。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.0系の8.0.30未満PHP：8.1系の8.1.22未満PHP：8.2系の8.2.8未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.0.30
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2023-3823重要度：高悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
外部エンティティが有効な状態で XML が解析されると、PHP がアクセスできるローカルファイルの内容が外部に漏洩する恐れがあります。
自分は対象？
対象の PHP バージョンで XML 関数が libxml のグローバル状態を使用して外部エンティティのロード設定を管理していること。
ユーザーが明示的に外部エンティティロード設定を変更しない限り、状態は変わらないと想定されていること。
ほか4項目は詳細ページへ
- 対象の版
- PHP：8.0系の8.0.30未満PHP：8.1系の8.1.22未満PHP：8.2系の8.2.8未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.0.30
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2023-3247重要度：低悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:38 JST
どんな危険？
情報漏洩によりクライアントのスタックから 31 ビットの未初期化メモリがサーバーに送られ、悪意あるサーバーがクライアントの nonce を推測しやすくなる可能性があります。
自分は対象？
SOAP の HTTP Digest 認証を使用し、乱数生成関数が失敗する可能性がある環境で、クライアントがサーバー（悪意ある可能性あり）と通信する場合。
公式の対象表：PHP Group / PHP。影響ありとして記載：8.0系のうち、8.0.29未満。影響ありとして記載：8.1系のうち、8.1.20未満。影響ありとして記載：8.2系のうち、8.2.7未満。
- 対象の版
- PHP：8.0系の8.0.29未満PHP：8.1系の8.1.20未満PHP：8.2系の8.2.7未満
- 修正版
- 8.0.298.1.208.2.7
どうすればいい？
PHP 8.0.29、8.1.20、8.2.7 で提供されるパッチを適用すると、nonce のサイズが拡大され、php_random_bytes_throw の戻り値がチェックされるようになり、問題が修正されます。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：脆弱性情報PHP 本体CVE-2023-0567重要度：高悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 14:39 JST
どんな危険？
アプリケーションが不正なハッシュを受け入れると、そのエントリに対してどんなパスワードでも正しいとみなされ、認証が突破される可能性があります。
自分は対象？
公式の対象表：PHP Group / PHP。影響ありとして記載：8.0系のうち、8.0.28未満。影響ありとして記載：8.1系のうち、8.1.16未満。影響ありとして記載：8.2系のうち、8.2.3未満。対象の処理：password_verify。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.0系の8.0.28未満PHP：8.1系の8.1.16未満PHP：8.2系の8.2.3未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.0.288.1.168.2.3
どうすればいい？
PHP の crypt_blowfish 実装から “PHP hack” を除去し、標準的な BCrypt 実装と同等にする。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：サービス停止PHP 本体CVE-2023-0662重要度：高悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 14:39 JST
どんな危険？
CPU 資源やディスク容量が枯渇することで、対象サーバーがサービス不能（Denial of Service）になる恐れがあります。
自分は対象？
認証されていない攻撃者が multipart 形式のリクエストを送信できること。
デフォルト／本番環境の設定が使用されていること。
ほか3項目は詳細ページへ
- 対象の版
- PHP：>= 8.0.x / < 8.0.28PHP：>= 8.1.x / < 8.1.16PHP：>= 8.2.x / < 8.2.3PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.0.288.1.168.2.3
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
PHP 8.0.28、8.1.16、8.2.3 にアップデートしてください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：コード実行PHP 本体CVE-2019-11043重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:46 JST
どんな危険？
攻撃者がこのバッファ書き込みを利用すると、サーバー上で任意のコードを実行させられる可能性があります。
自分は対象？
PHP 7.1.x（7.1.33 未満）、7.2.x（7.2.24 未満）、7.3.x（7.3.11 未満）で、FPM の設定が特定の構成（FPM モジュールがバッファを割り当て、FCGI プロトコルデータ領域を使用する構成）になっている場合に適用されます。
公式の対象表：PHP / PHP。影響ありとして記載：7.1系のうち、7.1.33未満。影響ありとして記載：7.2系のうち、7.2.24未満。影響ありとして記載：7.3系のうち、7.3.11未満。
ほか1項目は詳細ページへ
- 対象の版
- PHP：>= 7.1.x / < 7.1.33PHP：>= 7.2.x / < 7.2.24PHP：>= 7.3.x / < 7.3.11
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-11043」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行PHPCVE-2012-1823重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:45 JST
どんな危険？
リモートの攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行される可能性がある。
自分は対象？
PHP が CGI スクリプト (php‑cgi) として動作していること、クエリ文字列に等号 (=) が含まれないこと、そして該当の処理が sapi/cgi/cgi_main.c に存在することが条件となる。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2012-1823」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。